Windows Server

RemoteApp: Не удается найти указанный путь (Траблшутинг RDP)

Обновлено: 08.09.2026 · Официальная документация ↗

Механика RemoteApp и причины сбоя запуска

Ошибка «Не удается найти указанный путь» (The system cannot find the file specified) при запуске приложения .rdp (RemoteApp) означает, что клиент успешно прошел аутентификацию (NLA), подключился к серверу терминалов (RDSH), но служба Remote Desktop не смогла запустить целевой .exe файл. Это происходит по двум причинам: либо физического файла по указанному пути реально нет (например, изменилась буква диска), либо запуск заблокирован политиками безопасности сервера (включена фильтрация неопубликованных приложений). Бизнес-риски: массовая блокировка работы удаленных сотрудников в 1С или ERP-системах.

Топология настроек пути

Параметр в .rdp файле	Значение	Поведение сервера RDSH
`remoteapplicationprogram`	`\|\|app_alias` (Начинается с \|\|)	Сервер ищет опубликованное приложение с таким алиасом в реестре (TSAppAllowList).
`remoteapplicationprogram`	`C:\App\app.exe` (Полный путь)	Сервер пытается запустить файл напрямую. Блокируется, если Unlisted Programs запрещены.

Диагностика и настройка путей RemoteApp

Сценарий 1: Проверка и редактирование .rdp файла

Откройте проблемный файл .rdp через Блокнот и найдите строку remoteapplicationprogram.

Если там указан локальный путь, убедитесь, что на сервере он валиден.
В современных инфраструктурах RDS (Server 2012+ и выше) программа должна вызываться по Alias. Замените путь на алиас (например, remoteapplicationprogram:s:||1C_Enterprise).

Сценарий 2: Разрешение запуска неопубликованных программ (Unlisted Programs)

Если вы не используете Broker, а публикуете программы вручную (или генерируете .rdp файлы), вам нужно разрешить запуск произвольных путей в реестре сервера.

 Отключение белого списка приложений (На сервере RDSH)
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList" /v fDisabledAllowList /t REG_DWORD /d 1 /f

 Для применения изменений перезапуск службы не требуется.

Сценарий 3: Регистрация приложения в AllowedList (Безопасный метод)

Если fDisabledAllowList=0 (рекомендуется для ИБ), программа обязана быть прописана в реестре.

 Регистрация алиаса приложения вручную (PowerShell)
$AppAlias = "MyERP"
$AppPath = "C:\Corp\ERP.exe"
$RegPath = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TSAppAllowList\Applications\$AppAlias"
New-Item -Path $RegPath -Force
Set-ItemProperty -Path $RegPath -Name "Path" -Value $AppPath
Set-ItemProperty -Path $RegPath -Name "VPath" -Value $AppPath
Set-ItemProperty -Path $RegPath -Name "ShowInTSWA" -Value 0

Типовые ошибки администраторов

Забытые права NTFS: Программа опубликована верно, реестр настроен, но у группы Пользователи удаленного рабочего стола нет прав NTFS на чтение и выполнение (Read & Execute) самой папки с программой (например, C:\1C).
Использование сетевых дисков (Mapped Drives): RemoteApp не умеет запускать программы с сетевых дисков (Z:\app.exe), так как диски мапятся ПОСЛЕ загрузки профиля, а RemoteApp инициирует запуск до полной инициализации оболочки (Explorer). Используйте UNC пути (\\server\share\app.exe).

Архитектура RDS работает нестабильно, а Broker теряет подключения?
Тонкая настройка Remote Desktop Services требует понимания работы Session Host, Connection Broker и Gateway. Доверьте инфраструктуру удаленных рабочих мест ITSTM: внедрим балансировку нагрузки, HA-кластеры и SSO-аутентификацию для сотрудников.

💡 Практика специалистов: Практика ITSTM: При миграции старых баз 1С на новые серверы администраторы часто копируют старые .rdp файлы. Убедитесь, что в новом Server 2019/2022 отключена политика 'Require user authentication for remote connections by using Network Level Authentication', если ваши клиенты используют устаревшие клиенты без поддержки NLA/CredSSP, иначе вместо запуска будет ошибка обрыва соединения.

Частые вопросы (FAQ)

Почему RemoteApp работает у Администратора, но не у пользователя?

Причина в 99% случаев кроется в NTFS-разрешениях. Пользователь не имеет прав на чтение исполняемого файла, либо программа пытается писать логи в папку Program Files, куда у пользователя нет прав на запись (нужно настраивать перенаправление или давать права Modify).

Где посмотреть логи отказа RemoteApp?

Включите аудит запуска процессов в локальных политиках безопасности. Затем в Event Viewer -> Security ищите события с Event ID 4688 (Process Creation). Там будет видно, какой именно путь сервер пытался запустить.

Что значит префикс '||' перед именем приложения?

Это индикатор того, что строка является Alias (псевдонимом), зарегистрированным в коллекции RemoteApp Connection Broker или в ветке TSAppAllowList локального реестра.

Можно ли передавать аргументы командной строки в RemoteApp?

Да, в .rdp файле за это отвечает параметр 'remoteapplicationcmdline'. Однако на сервере в настройках опубликованного приложения (или в реестре параметр CommandLineSetting) должно быть разрешено принятие аргументов (значение 1 или 2).